{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Kaspersky Labs Antivirus Engine version 5.5-10 pour Linux.","product":{"name":"N/A","vendor":{"name":"Kaspersky","scada":false}}},{"description":"Kaspersky Labs Antivirus Engine version 6 pour Windows ;","product":{"name":"N/A","vendor":{"name":"Kaspersky","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nKaspersky Labs Antivirus Engine est un antivirus utilisable sur le poste\nde travail ou sur une passerelle de messagerie. Un fichier ex\u00e9cutable\npour Windows au format PE contient une section d'en-t\u00eate utilis\u00e9e pour\nle chargeur et l'\u00e9diteur de lien, section nomm\u00e9e Optional Windows Header\nsection. Une valeur invalide dans le champ NumberOfRvaAndSizes permet de\nprovoquer une boucle infinie. Le manque de validation de ce champ permet\n\u00e0 un utilisateur malintentionn\u00e9 de provoquer un d\u00e9ni de service \u00e0\ndistance.\n\n## Solution\n\nUtiliser le syst\u00e8me de mise \u00e0 jour automatique de l'\u00e9diteur.\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 iDefense du 05 janvier 2007 :","url":"http://www.idefense.com/application/poi/display?id=459"}],"reference":"CERTA-2007-AVI-009","revisions":[{"description":"version initiale.","revision_date":"2007-01-08T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"}],"summary":"Un traitement d\u00e9fectueux des fichiers ex\u00e9cutables permet \u00e0 un\nutilisateur malveillant de r\u00e9aliser un d\u00e9ni de service \u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9 de l'antivirus Kaspersky","vendor_advisories":[{"published_at":null,"title":"Avis iDefense 459","url":null}]}